CVE-2020-12271 in SFOS
Tóm tắt
Bởi VulDB • 22/05/2026
Đã phát hiện một lỗ hổng SQL injection trong SFOS 17.0, 17.1, 17.5 và 18.0 (trước ngày 2020-04-25) trên các thiết bị Sophos XG Firewall, đã được khai thác trên thực tế vào tháng 4 năm 2020. Lỗ hổng này ảnh hưởng đến các thiết bị được cấu hình với dịch vụ quản trị (HTTPS) hoặc Cổng người dùng (User Portal) được công khai trên vùng WAN. Một cuộc tấn công thành công có thể dẫn đến việc thực thi mã từ xa (RCE), qua đó đánh cắp tên người dùng và mật khẩu đã băm của quản trị viên thiết bị cục bộ, quản trị viên cổng và các tài khoản người dùng được sử dụng để truy cập từ xa (không bao gồm mật khẩu của Active Directory hoặc LDAP bên ngoài).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.